Investigación de una filtración de copias de seguridad web es un curso práctico de seguridad web para principiantes. Asumirás el papel de ingeniero de guardia de Northstar, rastrearás una descarga inusual en los registros de acceso de Nginx y protegerás un archivo interno sin interrumpir el sitio de soporte.
El curso combina un laboratorio guiado y un desafío. El laboratorio guiado te lleva de la investigación a la corrección en tres pasos. El desafío presenta un segundo portal con otra estructura de directorios y otros nombres de archivo para que apliques los mismos métodos de forma independiente.
Lo que aprenderás
Al completar este curso, podrás:
- leer los campos clave de un registro de acceso web e identificar una descarga de archivo realizada correctamente;
- usar
curlytarpara inspeccionar qué contenido expone realmente un sitio web; - relacionar la URL de una solicitud con el directorio público del servidor, o raíz web;
- conservar los datos internos fuera de ese directorio público;
- comprobar que la descarga del archivo privado está bloqueada y que las páginas públicas y las descargas autorizadas siguen funcionando.
A quién va dirigido este curso
Este curso está dirigido a principiantes en seguridad, desarrolladores y futuros administradores de sistemas que quieran investigar y corregir un caso concreto de exposición de archivos web.
Requisitos previos: Familiaridad básica con la terminal, incluida la introducción de comandos y el reconocimiento de rutas de archivos. No necesitas experiencia en administración de Nginx, pruebas de penetración ni programación. El curso introduce los conceptos de HTTP, registros y archivos empaquetados que se utilizan en las tareas.
Entorno de aprendizaje: Un entorno Linux preconfigurado en el navegador, con las terminales Workstation y Web Server y una vista Topology. El sitio web, los datos de ejemplo y el historial de solicitudes ya están preparados; no necesitas instalar nada localmente.
Preguntas frecuentes
¿Tengo que configurar un servidor web?
No. El sitio y ambas terminales están listos al iniciar el laboratorio. Puedes centrarte en la investigación y la corrección.
¿Tendré que escribir código de aplicación?
No. Usarás herramientas de terminal para inspeccionar solicitudes, leer la configuración, mover un archivo y comprobar el resultado.
¿Cómo se relaciona el desafío con el laboratorio guiado?
Utiliza las mismas herramientas y el mismo método de corrección, pero con una estructura de sitio y un nombre de archivo diferentes. Tú decides qué descarga contiene datos internos y aplicas la corrección sin instrucciones paso a paso. Si te atascas, tienes a tu disposición una solución completa con explicaciones.
